CVE-2026-17680
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora sterty w komponencie Color w przeglądarce Google Chrome na ChromeOS przed wersją 151.0.7922.72 umożliwiało zdalnemu atakującemu, który przejął proces renderowania, potencjalne opuszczenie piaskownicy za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może uciec z piaskownicy i wykonać dowolny kod w kontekście systemu, co może prowadzić do pełnej kontroli nad urządzeniem.
Rekomendacja
Zaktualizuj Google Chrome na ChromeOS do wersji 151.0.7922.72 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Heap buffer overflow in Color in Google Chrome on ChromeOS prior to 151.0.7922.72 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)